Podatność CVE-2013-5208

Podatność CVE-2013-5208

Publikacja: 2013-10-16 Modyfikacja: 2013-10-17

Opis:

HR Systems Strategies info:HR HRIS 7.9 does not properly protect the database password, which allows local users to bypass intended database restrictions by accessing the USERPW registry key and bypassing an unspecified obfuscation technique.

Typ:

CWE-310

(Cryptographic Issues)

CVSS2 => (AV:L/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.1/10	6.4/10	2.7/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Infohr -> Hr human resource information system

Referencje:

http://www.kb.cert.org/vuls/id/829574

Copyright 2024, cxsecurity.com